Un portefeuille Bitcoin lié à la note de rançon pour la disparue Nancy Guthrie, âgée de 84 ans, a reçu sa première transaction — moins de 300 $ — après des semaines de silence. Comme le révèle une vidéo de surveillance du FBI montrant un suspect masqué, les parieurs de Polymarket attribuent une probabilité de 78 % qu’une arrestation ait lieu d’ici le 28 février. Nous examinons la piste sur la blockchain, la tempête éthique autour des marchés de prédiction, et ce qui pourrait se passer ensuite dans l’une des affaires de crypto-monnaie de crime réel les plus troublantes de 2026.
Le portefeuille Bitcoin qui a brisé son silence
Le 10 février 2026, vers 19h15 HE, une adresse de cryptomonnaie inscrite dans une note de rançon a enfin bougé.
Ce portefeuille, inactif depuis sa publication dans la première demande de rançon pour la disparue de 84 ans Nancy Guthrie, a enregistré une transaction entrante. Harvey Levin, fondateur de TMZ, a annoncé la nouvelle en direct sur CNN « Erin Burnett OutFront », confirmant que le compte — indiqué dans la note envoyée à TMZ et à deux stations de télévision de Tucson — avait montré une « activité » pour la première fois.
Quelques minutes plus tard, KGUN 9, un média local de Tucson qui avait également reçu l’email initial de rançon, a ajouté un détail crucial : le montant de la transaction était inférieur à 300 $.
La somme est modeste. Ce n’est pas les 4 ou 6 millions de dollars demandés dans les notes de rançon. Mais dans une enquête qui a peu produit de pistes concrètes, le mouvement de n’importe quel bitcoin vers cette adresse est la chose la plus proche d’une communication de l’enloueur(s) depuis la disparition de Nancy Guthrie de chez elle, à Catalina Foothills, le 31 janvier.
Le Levin a refusé de préciser le montant exact, invoquant « diverses raisons ». Mais le symbole était évident. Après deux échéances de rançon passées sans paiement — le 5 février et le 9 février — et après la diffusion par le FBI de vidéos de surveillance glaçantes montrant un homme masqué, armé, manipulant la caméra de la sonnette de Guthrie, quelqu’un, quelque part, a décidé de toucher le portefeuille.
Que cette personne soit l’enloueur, un sympathisant malavisé, ou un spectre numérique cherchant la notoriété, cela reste inconnu. Ce qui est certain, c’est que la blockchain n’oublie pas, et que les enquêteurs disposent désormais d’un nouveau point de données à suivre.
De 0 à 300 $ : interpréter la transaction mystérieuse
Pendant plusieurs jours, le portefeuille Bitcoin est resté à zéro. La famille Guthrie avait déclaré publiquement qu’elle était prête à payer la rançon, mais aucun fonds n’a été envoyé. Les forces de l’ordre n’ont pas commenté si elles allaient autoriser ou faciliter un paiement. Les échéances sont passées. Nancy Guthrie est toujours portée disparue.
Puis, la transaction.
Les experts en criminalistique crypto mettent en garde contre une lecture trop optimiste d’un dépôt de moins de 300 $. Il pourrait s’agir d’une transaction test — une pratique courante chez les criminels qui veulent confirmer qu’un portefeuille fonctionne et est surveillé avant de déplacer des sommes plus importantes. Il pourrait s’agir d’une tentative de piéger les enquêteurs ou de créer de la confusion. Cela pourrait même être un don d’un utilisateur anonyme ayant copié l’adresse d’un rapport de presse et envoyé quelques centaines de dollars par sympathie ou curiosité morbide.
Pourtant, le timing est frappant. La transaction a eu lieu quelques heures après que le directeur du FBI, Kash Patel, a publié une vidéo de surveillance améliorée montrant un suspect masqué approchant la porte d’entrée de Guthrie, couvrant la lentille de la caméra, et y plaçant de la végétation. L’implication — que le suspect ait réalisé qu’il avait été enregistré et ait peut-être paniqué — est impossible à ignorer.
Bezalel Eithan Raviv, PDG de la société de récupération crypto Lionsgate Network, a déclaré à Page Six que l’inclusion d’une adresse de portefeuille en direct est souvent le « talon d’Achille » des cybercriminels. « La plupart des gens, encore en 2026, ne croient pas qu’on peut tracer la crypto », a-t-il dit. Chaque transaction, chaque interaction avec une plateforme d’échange, chaque sortie vers une monnaie fiat crée une exposition.
Si la personne qui a envoyé ces 300 $ détient les clés privées du portefeuille de rançon — ou si elle ne fait que tester l’adresse en vue d’un paiement éventuel de 6 millions de dollars — son ombre numérique est désormais suivie à chaque nœud du réseau Bitcoin.
Polymarket mise 78 % sur une arrestation — dilemme éthique ou pouvoir de prédiction ?
Alors que les agents du FBI fouillent la scène physique en Arizona, une autre forme d’enquête se déroule sur la blockchain — une qui a suscité un débat éthique intense.
Le 10 février, à 13h04 HE, un utilisateur de la plateforme de marché de prédiction décentralisée Polymarket a créé un marché intitulé : « Enfant de Nancy Guthrie arrêté d’ici le 28 février ? »
En quelques heures, les traders ont commencé à miser. Au 12 février, le marché affiche une probabilité de 78 % qu’une arrestation ait lieu d’ici la fin du mois. Les cotes ont fluctué sauvagement, montant après la publication de l’activité du portefeuille, puis diminuant légèrement alors que les forces de l’ordre restaient silencieuses.
Pour ses défenseurs, Polymarket est simplement un outil d’agrégation de connaissances distribuées — une plateforme de paris décentralisée qui s’est souvent révélée plus précise que les sondages ou analystes professionnels. Dans le passé, les marchés de prédiction ont correctement anticipé des résultats électoraux, des décisions réglementaires, et même le calendrier des mouvements de taux de la Fed.
Pour ses détracteurs, appliquer ce mécanisme à une enquête active pour enlèvement dépasse une ligne claire. La famille Guthrie vit déjà un cauchemar privé en public. Transformer le destin de leur mère de 84 ans en un instrument financier spéculatif risque de trivialiser la gravité du crime et, pire encore, d’inciter à la désinformation.
« De tels marchés peuvent aussi encourager la désinformation, amplifier les rumeurs ou déformer la perception publique pendant que les forces de l’ordre poursuivent leur enquête », a noté BeInCrypto dans son reportage sur le contrat Polymarket.
Le marché reste actif. Ses cotes continuent de fluctuer avec chaque nouveau titre. Et la question — y aura-t-il une arrestation d’ici le 28 février ? — reste sans réponse, douloureusement.
Comment la criminalistique sur la blockchain fait avancer l’enquête
Une des raisons pour lesquelles les traders de Polymarket attribuent de telles cotes élevées à une arrestation rapide, c’est la sophistication croissante des techniques d’enquête sur la blockchain.
Contrairement à la croyance populaire, Bitcoin n’est pas anonyme. Il est pseudonyme — chaque transaction est enregistrée de façon permanente sur un registre public, visible de quiconque possède une connexion Internet. Le défi n’est pas l’existence des données, mais la capacité des enquêteurs à relier l’activité onchain à des identités réelles.
Dans le cas de Nancy Guthrie, plusieurs points d’entrée potentiels existent.
L’adresse du portefeuille elle-même : La note de rançon a fourni une adresse Bitcoin spécifique. Tout fonds envoyé vers ou depuis cette adresse est désormais sous surveillance par la police et des sociétés privées d’analyse de blockchain.
Transactions test : Le dépôt de moins de 300 $, s’il a été effectué par l’enloueur, pourrait être une transaction test. Les enquêteurs peuvent suivre où ces fonds se déplacent ensuite — s’ils sont consolidés avec d’autres portefeuilles, envoyés à des échanges, ou passés par des mixers.
Sorties vers des plateformes d’échange : Si l’enloueur tente de convertir du Bitcoin en dollars américains, il doit interagir avec une plateforme réglementée ou un service fiat. Ces plateformes sont tenues par la loi de collecter des informations d’identité. Une seule demande de retrait pourrait révéler le nom, l’adresse et les coordonnées bancaires de l’auteur.
Sociétés d’analyse blockchain : Des entreprises comme Chainalysis, CipherTrace, et TRM Labs disposent de bases de données étendues de groupes de portefeuilles liés à des activités criminelles. Elles peuvent souvent identifier des motifs que des enquêteurs humains manqueraient.
Le FBI n’a pas confirmé s’il utilise ces outils dans l’enquête Guthrie. Mais le succès récent de l’agence dans la traçabilité et la récupération de paiements de rançon dans des affaires de cybercriminalité de haut profil suggère que la piste blockchain, une fois activée, est rarement une impasse.
Chronologie : l’affaire Nancy Guthrie, jour après jour
31 janvier 2026 : Nancy Guthrie est vue pour la dernière fois chez elle, à Catalina Foothills, après avoir été déposée par son gendre. Son application de pacemaker se déconnecte dans la nuit.
1er février : Guthrie ne se présente pas à l’église ; la famille signale sa disparition. La police trouve du sang sur le porche ; l’ADN confirme que c’est le sien.
2 février : La chaîne locale KOLD reçoit un email demandant 4 millions de dollars en Bitcoin d’ici le 5 février, montant porté à 6 millions pour le 9 février. TMZ reçoit le même email le lendemain.
5 février : La première échéance de rançon passe. Aucun paiement n’est effectué. Aucune communication de l’enloueur(s).
9 février : La deuxième échéance passe. Savannah Guthrie et ses frères et sœurs publient des vidéos implorant le retour de leur mère, déclarant qu’ils sont prêts à payer.
10 février, matin : Le directeur du FBI, Kash Patel, publie une vidéo de surveillance améliorée montrant un individu masqué, armé, manipulant la sonnette de Guthrie.
10 février, 13h04 : Un utilisateur de Polymarket crée un marché de prédiction « arrestation d’ici le 28 février ».
10 février, 19h15 : Le portefeuille Bitcoin mentionné dans la première note de rançon reçoit sa première transaction — moins de 300 $. Harvey Levin de TMZ et KGUN 9 confirment l’activité.
11-12 février : L’enquête se poursuit. Aucun suspect identifié publiquement. Les cotes d’arrestation sur Polymarket se stabilisent autour de 78 %.
